谷歌改用Topics API取代cookie,真的能保障使用者?－嫩嫩的程式學習紀錄

谷歌改用Topics API取代cookie,真的能保障使用者?

谷歌決定要改用Topics API取代cookie,但是真的能保障使用者的隱私嗎?

1. 取代 cookie 追蹤，Google 棄 FLoC 改用 Topic API

取代 cookie 追蹤，Google 棄 FLoC 改用 Topic API

Google 取消了使用 FLoC 來取代 cookie 追蹤的計畫，改為使用 Topic API——一套基於興趣來投放廣告的新系統。Topics 的運作原理是根據你一週內的上網行為（像是造訪過哪些網站等等），來確定你的五個有興趣的主題，像是下圖右方所示：該範例中的用戶感興趣的主題分別為「汽車」、「書本與文學」、「動漫」、「搖滾樂」與「團隊運動」。

Example_illustrations_of_what_users_can_se.max-2.png

圖中左方是第三方 cookie 追蹤的方式，而右邊是 Topic API 的示例：Topics 將用戶的上網行為歸納出五個興趣主題，以便於識別用戶。｜圖片來源：Google

瀏覽器將會保存這些主題，且為期三週後就清除。 Google 聲明這些興趣主題「完全只在你的上網裝置內做選擇」並且不涉及任何包含 Google 在內的外部伺服器。未來，每當你造訪一個網站，Toipcs 便會向該網站及其廣告合作夥伴，顯示你過去三週中的興趣主題。

像是 Topics API GitHub 網頁上所說，目前廣告分類中，有將近 350 個可以使用的興趣主題（儘管 Google 最終計畫要加至「幾百」或「幾千」個主題）。Google 說 Topics 將不包含如種族、性別等任何敏感度高的主題；他們也正在創建讓用戶可以檢視主題、刪除主題以及關閉功能的 Chrome 工具。

2023 年時，Google 將必須達到「取代第三方 cookies」的承諾。因此他們計畫在 Chrome 中啟動 Topics 的開發者試用版，但是時間未定。

｜推薦閱讀：Google 為保護隱私，棄 Cookie 卻改用人工智慧？

「傳統上，瀏覽器只為用戶效力 —— 記得過去當它們開始阻擋『彈跳式廣告』時，是多麼的棒？」一個倡議要網路開放（Open Internet）的非營利組織「Public Knowledge」，其法律總監 John Bergmayer 表示：「但目前 Google 在這個議題上的概念，似乎顛倒了。」

飽受隱私專家批評的「FLoC」是什麼？

Google 先前使用 FLoC 聯邦式學習來取代第三方 cookies，也是一種基於興趣來追蹤的模式：它會根據用戶所屬的「cohart 群組」或是一群有著類似興趣的人來辨認用戶。專家們質疑這種做法不僅沒有保護到用戶隱私，且會讓廣告業主更容易辨識用戶。

像是電子前哨基金會（Electronic Frontier Foundation，簡稱「EFF」）等重視用戶隱私安全的機構，就質疑 FLoC 的做法，將會讓廣告業主更容易藉由「瀏覽器指紋（browser fingerprint）」來辨識你：用戶用來上網所使用的裝置、瀏覽器等資訊會被收集、累積在遠端網站上，因此也有可能暴露了用戶的人口調查資訊，而促成歧視導向的目標廣告。基於這些理由，目前拒絕使用 FLoC 的瀏覽器包含 Brave、Vivadi、Edge、Mozilla 等。

EFF 的技術人員 Bennett Cyphers 表示，雖然 Topic 已經解決了一些 FLoC 的重大問題，但是它仍會告訴第三方追蹤器你所瀏覽的網站類型，並同時協助網站、廣告商等跨設備辨識你。

依據興趣主題分配用戶，Topic 不是第一個！

其實 Google 將興趣主題對應於用戶的做法，已經不是第一次。EFF 指出，早在 2019 年，Google 的隱私沙盒就衡量了「PIGIN」的做法——如同 Topics 般，它也會列出用戶興趣給廣告商，並提供大量的訊息流給追蹤器、使其可建立、增加自己的用戶資料。

截至目前，隱私沙盒的做法已更新至最新版本「FLEDGE」，正在 Chrome 和 Chrome Canary 上進行早期測試。Google 官方將會分享有關該計劃和測試的更多細節。

本著作由達內教育製作，以創用 CC 姓名標示 – 非商業性– 禁止改作 4.0 國際授權條款開放轉載（轉載時請註明出處），資料參考：Google、THE VERGE，首圖來源：pixabay